Maîtrise de l’IA au travail : règle, formation, preuves

Ce que dit l’article 4 aujourd’hui

L’article 4 du règlement sur l’IA, le règlement (UE) 2024/1689, porte sur la maîtrise de l’IA. Depuis le 27 juillet 2026, il prévoit : les fournisseurs et les déployeurs de systèmes d’IA prennent des mesures pour favoriser le développement de la maîtrise de l’IA par leur personnel et par les autres personnes qui s’occupent pour leur compte du fonctionnement et de l’utilisation des systèmes d’IA. Ils prennent en considération les connaissances techniques, l’expérience, l’éducation et la formation de ces personnes, le contexte d’utilisation des systèmes d’IA et les personnes à l’égard desquelles ils sont utilisés. L’obligation n’impose aucun niveau spécifique de maîtrise de l’IA pour un individu (article 4, paragraphe 1).

La nouvelle formulation vient du règlement (UE) 2026/1744. Il a été publié le 24 juillet 2026 et est entré en vigueur le troisième jour suivant. Auparavant, l’article 4 demandait des mesures pour garantir, dans toute la mesure du possible, un niveau suffisant de maîtrise de l’IA. Le considérant 8 du règlement modificatif en donne la raison : des obligations aussi strictes ne convenaient pas à tous les fournisseurs et déployeurs et créaient une charge supplémentaire, en particulier pour les petites entreprises. L’obligation de prendre des mesures demeure.

Qui est concerné et depuis quand

Le chapitre I du règlement sur l’IA, qui contient l’article 4, s’applique depuis le 2 février 2025 (article 113, point a). Un déployeur est toute personne qui utilise un système d’IA sous sa propre autorité, sauf pour une activité personnelle à caractère non professionnel (article 3, point 4). Une boutique dont l’équipe rédige des fiches produits avec un outil d’IA, ou une agence dont le personnel traduit avec un tel outil, est un déployeur en ce sens. Un fournisseur développe un système d’IA ou le fait développer et le met sur le marché sous son propre nom.

La maîtrise de l’IA désigne les compétences, les connaissances et la compréhension qui permettent une utilisation éclairée des systèmes d’IA et une conscience des possibilités et des risques de l’IA ainsi que des préjudices qu’elle peut causer (article 3, point 56). Les « autres personnes » sont des personnes qui travaillent pour ton compte sans être salariées. La page de la Commission européenne « AI Literacy – Questions & Answers » (dernière mise à jour le 20 octobre 2026) cite comme exemples les sous-traitants, les prestataires de services et les clients.

Ce qu’une petite entreprise peut faire

Le règlement sur l’IA n’impose pas de format. Les questions et réponses de la Commission proposent quatre points à considérer : une compréhension générale de l’IA dans l’organisation, ton rôle de fournisseur ou de déployeur, les risques des systèmes que tu utilises, et les connaissances et le contexte des personnes. À partir de là, une petite entreprise peut avancer en cinq étapes :

Une règle écrite aide tout le monde à savoir la même chose. Une ou deux pages suffisent souvent. Points typiques :

• Quels outils d’IA peuvent être utilisés, et pour quelles tâches.
• Quelles données ne doivent pas être saisies, comme les données clients, les données de santé ou les secrets d’affaires.
• Que chacun vérifie les faits, les chiffres et les citations des résultats de l’IA avant de les utiliser.
• Quand un contenu a besoin d’une mention IA. Le guide « Signaler les contenus d’IA : chatbots, images et textes » explique l’article 50.
• Qui répond aux questions et qui décide des nouveaux outils.

Formation par rôle

L’article 4 te demande de tenir compte de ce que les personnes savent déjà et de la façon dont elles utilisent l’IA. La formation peut donc varier selon le rôle. D’après les questions et réponses de la Commission, différents niveaux de formation sont possibles, et demander seulement au personnel de lire la notice d’utilisation peut ne pas suffire. Un de ses exemples : le personnel qui rédige des textes publicitaires ou traduit avec un outil d’IA conversationnelle devrait être informé des risques particuliers comme les hallucinations, c’est-à-dire des faits inventés.

Preuves : ce qu’il faut conserver

D’après les questions et réponses de la Commission, aucun certificat n’est nécessaire. Les organisations peuvent tenir un registre interne des formations et des autres initiatives. L’article 4 ne t’oblige pas à mesurer les connaissances de ton personnel, et aucun responsable de l’IA ni organe de gouvernance particulier n’est prescrit. Un court document et une liste montrent ce que tu as fait. Un modèle :

Règle d’utilisation de l’IA et de formation – [entreprise]
Version [numéro], valable à partir du [date], prochain réexamen [date]

1. Outils d’IA et utilisations autorisées
2. Données à ne pas saisir
3. Vérification des résultats avant utilisation
4. Mentions IA (article 50)
5. Personne de contact : [nom]

Registre des formations
Nom | Rôle | Thème | Date | Durée | Confirmé

Surveillance

D’après les questions et réponses de la Commission, les autorités nationales de surveillance du marché surveillent l’article 4 à partir du 2 août 2026. Les États membres fixent les règles relatives aux sanctions et tiennent compte des intérêts des petites et moyennes entreprises (article 99, paragraphe 1). Les plafonds d’amendes de l’article 99, paragraphes 3 à 5, ne citent pas l’article 4. L’autorité compétente en Allemagne ou en Pologne n’est pas traitée ici. Des obligations plus strictes s’appliquent aux systèmes d’IA à haut risque, par exemple selon l’article 26 ; elles ne sont pas traitées ici non plus.

Travailler avec Do4U

Pour la Politique de culture de l’IA (Loi sur l’IA de l’UE, Art. 4), tu décris en quelques phrases comment ton équipe utilise l’IA et tu coches la taille de ton entreprise, ton secteur, les utilisations, les rôles et les données. L’IA rédige ensuite le projet d’une règle interne d’utilisation de l’IA et de formation dans la langue de ton choix : objectif, utilisations autorisées et interdites, règles sur les données, mentions, responsabilités, plan de formation par rôle, registre et réexamen. Le code vérifie que les neuf sections sont présentes, n’autorise que des renvois aux articles 4 et 50 du règlement sur l’IA, retire les chiffres et les verdicts inventés et ajoute la liste de participation. Tu copies le résultat en Markdown ou en texte brut.

Do4U rédige un projet. Tu le vérifies, tu remplis les espaces réservés et tu décides de ce qui s’applique dans ton entreprise.